Security architect

Voor de GGD Nederland, GHOR Nederland en GGD GHOR Ned zijn wij op zoek naar een Security architect

De functie:
We zoeken een collega die met zijn of haar kennis en daadkracht deel gaat uitmaken van het Team Technology Services/CTO Office. Een collega die het bovendien leuk vindt om diverse werkzaamheden op te pakken binnen een hectische en uitdagende (remote) werkomgeving.

De security architect
- Is een volwaardige gesprekspartner in gesprekken over securitystrategieën en hun realiseerbaarheid, zowel voor stakeholders binnen de organisatie als voor de partijen waarmee we samenwerken (bijvoorbeeld de externe providers, GGD’en, RIVM en VWS);
- Signaleert, volgt en analyseert relevante in- en externe ontwikkelingen en geeft de mogelijke consequenties en kansen helder weer en weet deze ook te initiëren en realiseren;
- Stemt ontwikkelingen en ideeën af met o.a. de solution architect en de lead architect;
- Beschrijft de huidige security infrastructuur en analyseert eventuele omissies;
- Bespreekt en beschrijft risico’s rond de huidige oplossing samen met de Information Security Officers. Werkt actief mee aan dreigingsanalyses en selecteert maatregelen;
- Vindt technische oplossingen voor de gekozen maatregelen en doet oplossingsvoorstellen;
- Adviseert en begeleidt projecten en helpt hen om succesvol de oplossingen te implementeren;
- Zorgt bij oplevering ervoor dat de maatregelen en technische oplossingen getoetst zijn, en legt vast welke risico’s zijn gemitigeerd en welke restrisico’s nog aanwezig zijn;
- Geeft de documenten ter besluitvorming vorm en dient de beoogde besluitvorming in;
- Adviseert de vastgestelde maatregelen in alle aspecten van informatiebeveiliging (people, process, technology). Werkt daarin samen met het team Informatiebeveiliging en het Team Technology Services. Is in dat opzicht een teamspeler;
- Adviseert de CISO en CIO gevraagd en ongevraagd over zaken die gerelateerd zijn aan het onderwerp.

1. Uitstekende kennis en ervaring van (technische) informatiebeveiliging in administratieve organisaties;
2. Stressbestendig, gewend aan werken onder druk;
3. Minimaal vijf jaar ervaring in organisaties, security architectuur management en informatiebeveiliging;
4. Visie op informatiebeveiliging binnen organisaties, relatie naar processen en medewerkers;
5. Vakkennis van informatiebeveiliging en architectuur, privacy, requirements- en specificatietechnieken, relevante modellen en technieken;
6. Gevoel voor politiek-bestuurlijke verhoudingen;
7. Uitstekende communicatieve vaardigheden (in woord en geschrift);
8. Goede presentatievaardigheden;
9. Rechte rug;
10. Analytische vaardigheden en overtuigingskracht;
11. Neemt initiatief;
12. Flexibel inzetbaar, zodat samen met de collega’s de keten kan worden beveiligd;
13. Kennis en ervaring met Blue Dolphin, BPMN, ArchiMate, TOGAF en ERD modellen;
14. Academisch werk- en denkniveau;

1. Kennis op het gebied van publieke gezondheid en veiligheid en in het bijzonder de organisatie van GGD-zorg
2. Certificering als CISSP, CSAP en / of CCSP zijn een pre.

Locatie: Utrecht
Startdatum: ZSM
Duur: 31-10-2023
Optie op verlenging: 2 maal 3 maanden
Inzet: 36 uur per week
Tarief: marktconform
Sluitingsdatum: 17-05-2023
Sluitingstijd: 09:00 uur
Intakegesprek: n.t.b.

- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.